每周升级布告-2021-06-01

颁布功夫 2021-06-01

新增事务


事务名称：

HTTP_木马后门_WebShell上传_Godzilla哥斯拉_php_base64

安全类型：

安全缝隙

事务描述：

检测到源IP主机正在向主张IP主机上传哥斯拉webshell木马。。哥斯拉和冰蝎一样，，，是一种壮大的webshell治理工具，，，选取加密流量进行通讯。。常被黑客用来维持权限，，，并进行下一步的提权或移动。。

更新功夫：

20210601


事务名称：

HTTP_木马后门_WebShell上传_Godzilla哥斯拉_asp_base64

安全类型：

安全缝隙

事务描述：

检测到源IP主机正在向主张IP主机上传哥斯拉webshell木马。。哥斯拉和冰蝎一样，，，是一种壮大的webshell治理工具，，，选取加密流量进行通讯。。常被黑客用来维持权限，，，并进行下一步的提权或移动。。

更新功夫：

20210601


事务名称：

HTTP_H3C_SecPath运维审计系统肆意用户登录缝隙

安全类型：

安全缝隙

事务描述：

H3CSecPath运维审计系统存在肆意用户登录缝隙，，，可被攻击利用进入该系统进行下一步攻击操作。。

更新功夫：

20210601


批改事务


事务名称：

HTTP_用友NC6.5_XbrlPersistenceServlet_反序列化缝隙

安全类型：

安全缝隙

事务描述：

检测到主张IP主机可能正在遭逢用友NC6.5XbrlPersistenceServlet接口的反序列化缝隙攻击。。用友NC以“全球化集团管控、、行业化解决规划、、全程化电子商务、、平台化利用集成”的治理业务理念而设计，，，是中国大企业集团治理信息化利用系统的首选。。

更新功夫：

20210601